PT-2020-5734
CVE-2020-16040
·
Publicado
2020-11-19
·
Atualizado
2026-01-26
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 87.0.4280.88
Descrição:
O problema está relacionado à validação insuficiente de dados no mecanismo JavaScript V8 do Google Chrome, o que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade usando uma página HTML especialmente criada para esse fim. Isso pode resultar em uma negação de serviço.
Recomendações:
Para versões do Google Chrome anteriores à 87.0.4280.88, atualize para a versão 87.0.4280.88 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da web potencialmente vulneráveis até que a atualização seja aplicada. Evite usar o navegador para acessar páginas HTML não confiáveis que possam explorar a vulnerabilidade de corrupção da pilha.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾